Basic Forensic Methodology
Erstellen und Einbinden eines Images
Image Acquisition & MountMalware-Analyse
Dies ist nicht unbedingt der erste Schritt, den du ausführen solltest, sobald du das Image hast. Aber du kannst diese Malware-Analyse-Techniken unabhängig verwenden, wenn du eine Datei, ein Dateisystem-Image, ein Speicher-Image, pcap... hast, also ist es gut, diese Aktionen im Hinterkopf zu behalten:
Malware AnalysisÜberprüfung eines Images
Wenn dir ein forensisches Image eines Geräts gegeben wird, kannst du beginnen, die Partitionen, das verwendete Dateisystem zu analysieren und potenziell interessante Dateien (auch gelöschte) wiederherzustellen. Lerne wie in:
Partitions/File Systems/CarvingJe nach den verwendeten Betriebssystemen und sogar Plattformen sollten verschiedene interessante Artefakte gesucht werden:
Windows ArtifactsLinux ForensicsDocker ForensicsTiefeninspektion spezifischer Dateitypen und Software
Wenn du eine sehr verdächtige Datei hast, dann können je nach Dateityp und Software, die sie erstellt hat, mehrere Tricks nützlich sein. Lies die folgende Seite, um einige interessante Tricks zu lernen:
Specific Software/File-Type TricksIch möchte die Seite besonders erwähnen:
Browser ArtifactsSpeicher-Dump-Inspektion
Memory dump analysisPcap-Inspektion
Pcap InspectionAnti-Forensische Techniken
Behalte die mögliche Verwendung von anti-forensischen Techniken im Hinterkopf:
Anti-Forensic TechniquesBedrohungssuche
Baseline MonitoringLast updated
